CVE-2026-36777

Nome do Software Vulnerável e Versões Afetadas Tenda W3 versão 1.0.0.3(2204)

Description Ocorre um estouro de pilha (stack overflow) na função formSetCfm() ao processar o parâmetro param 1. Isso permite que um invasor cause uma Negação de Serviço (DoS), que é uma condição onde o dispositivo fica indisponível para seus usuários pretendidos, enviando uma requisição HTTP especialmente manipulada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função formSetCfm() para minimizar o risco de exploração.